重要 Coldcard硬件钱包曝五年随机数漏洞 多型号种子存在被破解风险

BiRun 消息，据吴说区块链（Colin Wu）在 X 平台披露，比特币硬件钱包 Coldcard 因 2021 年代码迁移引入随机数生成漏洞，Mk2 与 Mk3 设备的搜索空间被压缩至约 40 位，较新型号约为 72 位，影响近五年内使用部分固件版本创建的助记词。安全研究社区怀疑该漏洞已被利用四波攻击行动，多个自托管用户可能面临私钥被推导的风险。该事件已重新引发加密行业关于自托管责任与硬件钱包供应链安全的广泛讨论。